Глосарій VPN
// Протоколи
IKEv2/IPSecСереднійIKEv2/IPSec — це VPN-протокол, який поєднує систему обміну ключами IKEv2 з шифруванням IPSec для створення швидких, безпечних і надійних зашифрованих тунелів для вашого інтернет-трафіку.IPSecПросунутийIPSec (Internet Protocol Security) — це набір протоколів, який шифрує та автентифікує дані, що передаються через IP-мережі. Він широко використовується для захисту VPN-тунелів і запобігання перехопленню або підробці даних.L2TP/IPSecСереднійL2TP/IPSec — це VPN-протокол, який поєднує Layer 2 Tunneling Protocol для створення тунелю з IPSec для шифрування, забезпечуючи більш захищене з'єднання, ніж кожен із протоколів окремо.LightwayСереднійLightway — це власний VPN-протокол, розроблений компанією ExpressVPN, створений для забезпечення вищої швидкості з'єднання, меншого енергоспоживання та підвищеної надійності порівняно зі старішими протоколами.NordLynxСереднійNordLynx — це власний VPN-протокол NordVPN, побудований на основі WireGuard, що поєднує швидкість WireGuard з подвійною системою NAT для підвищення конфіденційності користувачів.OpenVPNСереднійOpenVPN — це VPN-протокол з відкритим вихідним кодом, який використовує шифрування SSL/TLS для створення захищених зашифрованих тунелів для інтернет-трафіку. Він широко визнаний за надійну безпеку та гнучкість у роботі на різних платформах.PPTPСереднійPPTP (Point-to-Point Tunneling Protocol) — один із найстаріших VPN-протоколів, розроблений компанією Microsoft у 1990-х роках. Він створює зашифровані тунелі, проте нині вважається застарілим через серйозні вразливості в системі безпеки.SSL/TLSСереднійSSL (Secure Sockets Layer) та TLS (Transport Layer Security) — це криптографічні протоколи, що шифрують дані, які передаються між клієнтом і сервером, забезпечуючи приватний та захищений від втручання зв'язок через інтернет.SSTPПросунутийSSTP (Secure Socket Tunneling Protocol) — це VPN-протокол, розроблений компанією Microsoft, який маршрутизує трафік через SSL/TLS-шифрування, що робить його надзвичайно ефективним для обходу брандмауерів із збереженням надійного захисту.ShadowsocksПросунутийShadowsocks — це зашифрований проксі-протокол з відкритим вихідним кодом, створений передусім для того, щоб допомогти користувачам у регіонах із жорсткою цензурою обходити інтернет-обмеження, маскуючи свій трафік під звичайну активність HTTPS.SoftEtherПросунутийSoftEther — це відкрите багатопротокольне VPN-програмне забезпечення, яке підтримує широкий спектр VPN-протоколів на єдиній платформі, що робить його надзвичайно гнучким та ефективним інструментом для обходу міжмережевих екранів і мережевих обмежень.V2RayПросунутийV2Ray — це відкрита мережева проксі-платформа, яка маршрутизує інтернет-трафік через кілька протоколів і методів обфускації, що робить її особливо ефективною для обходу жорсткої цензури та глибокої інспекції пакетів.VPN ProtocolsПочатковийVPN протоколи — це набори правил і процедур, які визначають, як ваш пристрій створює безпечне зашифроване з'єднання з VPN сервером, впливаючи на швидкість, безпеку та надійність цього з'єднання.WireGuardСереднійWireGuard — це сучасний VPN-протокол з відкритим вихідним кодом, розроблений для забезпечення вищої швидкості, простоти та безпеки порівняно зі старішими альтернативами. Він використовує передові криптографічні технології з мінімальною кодовою базою.
// Безпека
AES-256 EncryptionСереднійAES-256 шифрування — це стандарт безпеки військового рівня, який перетворює дані на нечитабельний код за допомогою 256-бітного ключа, роблячи їх практично недоступними для несанкціонованого доступу.Brute Force AttackСереднійBrute force attack — це метод злому, при якому зловмисник систематично перебирає всі можливі комбінації паролів або ключів шифрування, поки не знайде правильну, покладаючись на обчислювальну потужність, а не на хитру стратегію.Credential StuffingСереднійCredential stuffing — це кібератака, під час якої викрадені комбінації імен користувачів і паролів з одного витоку даних автоматично перевіряються на інших вебсайтах і сервісах з метою отримання несанкціонованого доступу.DDoS AttackСереднійDDoS-атака (Distributed Denial of Service, розподілена відмова в обслуговуванні) переповнює цільовий сервер, мережу або вебсайт величезним обсягом трафіку з багатьох джерел одночасно, паралізуючи його роботу аж до значного уповільнення або повного збою.DNS LeakПочатковийDNS leak виникає, коли ваш пристрій надсилає DNS-запити поза межами VPN-тунелю, розкриваючи вашу активність у мережі вашому провайдеру або іншим третім сторонам навіть під час підключення до VPN.Diffie-Hellman Key ExchangeПросунутийDiffie-Hellman Key Exchange — це криптографічний метод, який дозволяє двом сторонам безпечно встановити спільний секретний ключ через публічний канал, не передаючи сам ключ безпосередньо.Digital CertificateСереднійЦифровий сертифікат — це електронний документ, що підтверджує особу вебсайту, сервера або користувача, використовуючи криптографічні ключі для засвідчення автентичності та надійності з'єднання.End-to-End EncryptionСереднійНаскрізне шифрування (E2EE) — це метод захисту, який гарантує, що лише відправник і призначений одержувач можуть прочитати повідомлення, зберігаючи дані в таємниці від усіх інших — включно з постачальниками послуг і хакерами.FirewallПочатковийFirewall — це система безпеки, яка відстежує та контролює вхідний і вихідний мережевий трафік на основі заздалегідь визначених правил, виступаючи захисним бар'єром між довіреними та недовіреними мережами.HTTPSПочатковийHTTPS (HyperText Transfer Protocol Secure) — це зашифрована версія HTTP, що використовується для захисту даних, які передаються між вашим браузером і веб-сайтом, оберігаючи їх від перехоплення або підробки.HoneypotСереднійHoneypot — це навмисна пастка у сфері безпеки: фіктивна система, сервер або мережевий ресурс, створений для приманювання зловмисників, вивчення їхніх методів та виявлення спроб несанкціонованого доступу.IPv6 LeakСереднійIPv6 leak виникає, коли VPN не направляє IPv6-трафік через зашифрований тунель, дозволяючи вашій реальній IPv6-адресі бути розкритою для вебсайтів і сервісів, які ви відвідуєте.Kill SwitchПочатковийKill switch — це функція безпеки VPN, яка автоматично блокує ваше інтернет-з'єднання у разі відключення VPN, запобігаючи розкриттю вашої реальної IP-адреси та незашифрованих даних.Man-in-the-Middle AttackСереднійMan-in-the-Middle (MitM) атака відбувається, коли кіберзлочинець таємно перехоплює та потенційно змінює комунікації між двома сторонами, які вважають, що спілкуються безпосередньо одна з одною.OAuthСереднійOAuth (Open Authorization) — це відкритий стандартний протокол, який дозволяє користувачам надавати стороннім застосункам обмежений доступ до своїх облікових записів без безпосередньої передачі паролів.Password SecurityПочатковийPassword security — це сукупність практик і технік, що використовуються для створення, зберігання та керування паролями таким чином, щоб захистити облікові записи та конфіденційні дані від несанкціонованого доступу.Penetration TestingПросунутийPenetration testing — це контрольована практика кібербезпеки, під час якої авторизовані фахівці імітують реальні атаки на системи, мережі або застосунки, щоб виявити й усунути вразливості безпеки до того, як ними скористаються зловмисники.Perfect Forward SecrecyПросунутийPerfect Forward Secrecy (PFS) — це властивість безпеки, яка генерує унікальний ключ шифрування для кожної сесії, гарантуючи, що навіть у разі компрометації одного ключа минулі та майбутні комунікації залишаться захищеними.PhishingПочатковийPhishing — це кібератака, під час якої зловмисники видають себе за надійні організації або осіб, щоб змусити вас розкрити конфіденційну інформацію, як-от паролі, номери кредитних карток або облікові дані.Post-Quantum CryptographyПросунутийPost-quantum cryptography позначає алгоритми шифрування, розроблені для захисту від атак із боку квантових комп'ютерів, які здатні зламати більшість сучасних стандартних методів шифрування. Вона забезпечує перспективний захист цифрової безпеки від загроз із боку обчислювальних технологій наступного покоління.Public Key Infrastructure (PKI)ПросунутийPublic Key Infrastructure (PKI) — це система цифрових сертифікатів, криптографічних ключів і довірених органів, яка верифікує особи та захищає комунікації в мережах, формуючи основу сучасної інтернет-безпеки.Quantum ComputingПросунутийКвантові обчислення — це передова форма обчислень, що використовує принципи квантової механіки для обробки інформації експоненційно швидше, ніж традиційні комп'ютери, створюючи значні майбутні ризики для сучасних стандартів шифрування.Quantum Key Distribution (QKD)ПросунутийQuantum Key Distribution (QKD) — це криптографічний метод, який використовує принципи квантової механіки для безпечного обміну ключами шифрування, завдяки чому будь-яка спроба підслуховування стає виявною відповідно до законів фізики.RSA EncryptionПросунутийRSA encryption — це широко використовуваний алгоритм криптографії з відкритим ключем, який захищає дані за допомогою пари математично пов'язаних ключів — одного відкритого та одного закритого — що робить його основоположним для безпечного інтернет-зв'язку.RansomwareПочатковийRansomware — це різновид шкідливого програмного забезпечення, яке шифрує файли жертви або блокує доступ до системи, а потім вимагає оплату — зазвичай у криптовалюті — для відновлення доступу.RootkitПросунутийRootkit — це різновид шкідливого програмного забезпечення, розробленого для отримання прихованого привілейованого доступу до комп'ютерної системи з одночасним приховуванням своєї присутності від користувачів, антивірусних інструментів та самої операційної системи.SHA-256СереднійSHA-256 — це криптографічна хеш-функція, яка перетворює будь-які вхідні дані на унікальний 256-бітний рядок символів, що робить відновлення вихідних даних практично неможливим.SIM SwappingСереднійSIM swapping — це атака соціальної інженерії, під час якої кіберзлочинець обманом змушує мобільного оператора перенести номер телефону жертви на SIM-картку, яку контролює зловмисник, таким чином обходячи SMS-автентифікацію.SSL CertificateСереднійSSL-сертифікат — це цифровий обліковий документ, який підтверджує автентичність вебсайту та забезпечує зашифрований зв'язок між браузером користувача і вебсервером, захищаючи дані під час передачі від перехоплення.SandboxingСереднійSandboxing — це техніка безпеки, яка ізолює програми або процеси в обмеженому середовищі, запобігаючи впливу потенційно шкідливого коду на решту системи чи мережі.Single Sign-On (SSO)СереднійSingle Sign-On (SSO) — це метод автентифікації, який дозволяє користувачам увійти в систему один раз за допомогою єдиного набору облікових даних і отримати доступ до кількох застосунків або сервісів без повторного входу.Social EngineeringСереднійСоціальна інженерія — це техніка маніпуляції, за якої зловмисники експлуатують людську психологію, а не технічні вразливості, щоб змусити людей розкрити конфіденційну інформацію або надати несанкціонований доступ.SpywareПочатковийSpyware — це шкідливе програмне забезпечення, яке таємно стежить за активністю вашого пристрою, збираючи конфіденційні дані, як-от паролі, звички перегляду та особисту інформацію, без вашого відома чи згоди.Supply Chain AttackПросунутийSupply chain attack — це кібератака, спрямована на менш захищені елементи ланцюга постачання програмного або апаратного забезпечення — наприклад, сторонніх постачальників або бібліотеки з відкритим кодом — з метою скомпрометувати кінцевого користувача або організацію.Two-Factor Authentication (2FA)ПочатковийTwo-factor authentication (2FA) — це процес безпеки, який вимагає від користувачів підтвердження своєї особи двома різними способами перед отриманням доступу до облікового запису, поєднуючи те, що вони знають (наприклад, пароль), із тим, що вони мають (наприклад, телефон).VPN Obfuscation TechniquesПросунутийТехніки обфускації VPN маскують VPN-трафік, щоб він виглядав як звичайний інтернет-трафік, обходячи системи виявлення, які використовуються урядами, інтернет-провайдерами та мережами, що блокують VPN-з'єднання.WebRTC LeakСереднійWebRTC leak виникає, коли реальна IP-адреса вашого браузера розкривається через комунікаційний протокол WebRTC, навіть під час підключення до VPN, що потенційно розкриває вашу особу веб-сайтам і третім сторонам.Zero Trust SecurityСереднійZero Trust Security — це модель кібербезпеки, побудована на принципі «ніколи не довіряй, завжди перевіряй», яка вимагає автентифікації та авторизації кожного користувача, пристрою та підключення перед доступом до будь-якого ресурсу.Zero-Day VulnerabilityПросунутийZero-day vulnerability — це вразливість у програмному забезпеченні, невідома розробнику, що не залишає часу («нуль днів») для випуску патча до того, як зловмисники зможуть її використати проти користувачів.БотнетСереднійБотнет — це мережа підключених до інтернету пристроїв, заражених шкідливим програмним забезпеченням і таємно керованих хакером для здійснення масштабних кібератак, часто без відома власників пристроїв.Біометрична автентифікаціяПочатковийБіометрична автентифікація — це метод безпеки, який підтверджує вашу особу за унікальними фізичними або поведінковими ознаками, такими як відбитки пальців, розпізнавання обличчя або голосові патерни, замість паролів.Вразливість (CVE)СереднійВразливість (CVE) — це задокументований недолік безпеки в програмному або апаратному забезпеченні, який зловмисники можуть використати у своїх цілях. CVE розшифровується як Common Vulnerabilities and Exposures — стандартизована система для відстеження та ідентифікації таких слабких місць.КейлоггерСереднійКейлоггер — це шкідливе програмне забезпечення (або апаратний пристрій), яке таємно записує кожне натискання клавіші, дозволяючи зловмисникам викрадати паролі, номери кредитних карток та інші конфіденційні дані.Ключ доступу (Passkey)ПочатковийКлюч доступу (passkey) — це сучасний метод автентифікації без пароля, який використовує криптографічні пари ключів, збережені на вашому пристрої, щоб безпечно підтвердити вашу особу без необхідності запам'ятовувати або вводити пароль.КриптоджекінгСереднійКриптоджекінг — це кібератака, під час якої зловмисники таємно використовують обчислювальні потужності вашого пристрою для майнінгу криптовалюти без вашого відома та згоди, сповільнюючи роботу системи та збільшуючи витрати на електроенергію.ХешуванняСереднійХешування — це односпрямований криптографічний процес, який перетворює будь-які вхідні дані на рядок символів фіксованої довжини, що називається хешем або дайджестом, роблячи відновлення вихідних даних практично неможливим.ШифруванняПочатковийШифрування — це процес перетворення читабельних даних у зашифрований, нечитабельний формат, який може розкодувати лише той, хто має правильний ключ. Це захищає вашу інформацію від несанкціонованого доступу.Шкідливе програмне забезпечення (Malware)ПочатковийШкідливе програмне забезпечення (malware) — це зловмисне програмне забезпечення, створене для пошкодження, порушення роботи або несанкціонованого доступу до комп'ютерних систем. Воно включає віруси, шпигунські програми, програми-вимагачі та інші шкідливі програми, розроблені кіберзлочинцями.
// Конфіденційність
Anonymous BrowsingПочатковийАнонімний перегляд — це практика використання інтернету без розкриття своєї справжньої особистості, місцезнаходження або персональних даних вебсайтам, рекламодавцям чи іншим третім сторонам, які відстежують онлайн-активність.Browser FingerprintingСереднійBrowser fingerprinting — це техніка відстеження, яка ідентифікує користувачів шляхом збору унікальних комбінацій налаштувань браузера та пристрою, що дозволяє вебсайтам розпізнавати вас без cookies або IP-адреси.CookiesПочатковийCookies — це невеликі текстові файли, які вебсайти зберігають на вашому пристрої, щоб запам'ятовувати інформацію про вас: статус входу в систему, налаштування та поведінку під час перегляду в різних сесіях.Data BrokerПочатковийData broker — це компанія, яка збирає, систематизує та продає особисту інформацію про людей — наприклад, ваше ім'я, адресу, дохід і звички перегляду сайтів — третім сторонам з метою отримання прибутку.Data RetentionПочатковийData retention (зберігання даних) означає, як довго організації зберігають вашу особисту інформацію, історію веб-перегляду або журнали активності перед їх видаленням. Для користувачів VPN це визначає, чи можна відстежити вашу онлайн-активність до вас.Digital FootprintПочатковийВаш цифровий слід — це сукупність даних, які ви залишаєте щоразу, коли користуєтесь інтернетом, включаючи відвідані вебсайти, опубліковані пости та інформацію, зібрану застосунками й сервісами.Five Eyes AllianceСереднійFive Eyes Alliance — це угода про обмін розвідувальними даними між Сполученими Штатами, Великою Британією, Канадою, Австралією та Новою Зеландією, яка дозволяє цим урядам збирати та обмінюватися даними стеження за своїми громадянами.GDPRСереднійGDPR (General Data Protection Regulation) — це закон Європейського Союзу, що регулює порядок збору, зберігання та використання персональних даних організаціями, надаючи особам широкі права щодо власної інформації.IP AddressПочатковийIP address — це унікальна числова мітка, яка присвоюється кожному пристрою, підключеному до інтернету, що дозволяє надсилати та отримувати дані між потрібними адресатами — подібно до поштової адреси вашого пристрою.MetadataСереднійМетадані — це дані, які описують інші дані: наприклад, коли було надіслано повідомлення, хто його надіслав і який був його розмір, — не розкриваючи фактичного вмісту цього спілкування.No-Log PolicyПочатковийNo-log policy — це зобов'язання VPN-провайдера ніколи не збирати, не зберігати та не передавати записи про вашу онлайн-активність, гарантуючи, що ваш перегляд веб-сторінок залишається приватним і невідстежуваним.Onion RoutingПросунутийOnion routing — це техніка забезпечення конфіденційності, яка шифрує інтернет-трафік у кількох шарах і маршрутизує його через ряд серверів, так що жодна окрема точка не може бачити одночасно джерело і призначення даних.Online TrackingПочатковийOnline tracking — це практика збору даних про ваші звички перегляду, місцезнаходження та поведінку на різних вебсайтах з метою формування профілю того, ким ви є та що робите в інтернеті.Privacy by DesignСереднійPrivacy by Design — це концепція, яка передбачає вбудовування захисту даних і конфіденційності користувачів безпосередньо в архітектуру систем, продуктів і сервісів із самого початку, а не розгляд цих питань як другорядних.Tor (The Onion Router)СереднійTor (The Onion Router) — це безкоштовна мережа анонімності з відкритим вихідним кодом, яка спрямовує ваш інтернет-трафік через кілька серверів, що підтримуються волонтерами, шифруючи його шарами для приховування вашої особистості та місцезнаходження.Transparency ReportСереднійTransparency report — це публічний документ, який компанія оприлюднює з детальним описом урядових запитів, юридичних вимог і розкриттів даних, що вона отримала, допомагаючи користувачам оцінити рівень захисту їхньої конфіденційності.VPN JurisdictionСереднійVPN jurisdiction означає країну, де VPN-провайдер юридично зареєстрований. Це визначає, які закони регулюють його практику обробки даних і чи можуть органи влади зобов'язати його розкрити інформацію про користувачів.VPN Security AuditСереднійVPN security audit — це незалежна оцінка коду, інфраструктури та заявлених політик конфіденційності VPN-провайдера, яку проводять сторонні експерти з метою перевірки того, чи сервіс працює так, як заявлено.VPN Token AuthenticationСереднійVPN token authentication — це метод безпеки, який вимагає від користувачів надання одноразового коду або апаратного токена разом із обліковими даними для підтвердження особи перед підключенням до VPN.Warrant CanaryСереднійWarrant canary — це публічна заява від постачальника послуг, яка підтверджує, що він не отримував жодних таємних урядових запитів щодо даних користувачів; у разі надходження такого запиту ця заява мовчки видаляється.Zero-Knowledge ProofПросунутийZero-knowledge proof — це криптографічний метод, який дозволяє одній стороні довести, що вона знає певну інформацію — наприклад, пароль або факт — не розкриваючи саму цю інформацію.Альянс чотирнадцяти очейСереднійАльянс чотирнадцяти очей — це угода про обмін розвідувальними даними між 14 країнами, яка дозволяє урядам країн-членів збирати та обмінюватися даними стеження за особами, зокрема даними про їхню активність в інтернеті.Право на забуттяСереднійПраво на забуття — це законне право, яке дозволяє фізичним особам вимагати видалення їхніх персональних даних з веб-сайтів, пошукових систем та онлайн-баз даних. Воно визнане такими нормативними актами, як GDPR Європейського Союзу.
// Мережі
BGP (Border Gateway Protocol)ПросунутийBGP (Border Gateway Protocol) — це протокол маршрутизації, який керує інтернет-трафіком між великими мережами, визначаючи найефективніші шляхи передачі даних через глобальний інтернет.BandwidthПочатковийBandwidth — це максимальний обсяг даних, який може бути переданий через інтернет-з'єднання за певний проміжок часу, зазвичай вимірюється в мегабітах на секунду (Mbps). Уявіть його як ширину труби — чим вона ширша, тим більше даних проходить через неї одночасно.CGNATПросунутийCGNAT (Carrier-Grade Network Address Translation) — це техніка, яку використовують інтернет-провайдери для спільного використання однієї публічної IP-адреси кількома клієнтами одночасно, фактично створюючи додатковий рівень NAT між користувачами та інтернетом.Cloud VPNСереднійCloud VPN — це віртуальна приватна мережа, що розміщується та надається через хмарну інфраструктуру, а не через фізичне обладнання на місці, що дозволяє користувачам та організаціям безпечно з'єднуватися через інтернет.DNS (Domain Name System)ПочатковийDNS (Domain Name System) — це адресна книга інтернету, яка перекладає зрозумілі людині назви вебсайтів, як-от "google.com", у числові IP-адреси, що використовуються комп'ютерами для пошуку серверів і підключення до них.DNS over HTTPS (DoH)СереднійDNS over HTTPS (DoH) — це протокол, який шифрує ваші DNS-запити, надсилаючи їх через HTTPS-з'єднання, що запобігає третім сторонам, як-от інтернет-провайдери або хакери, від перегляду того, які веб-сайти ви відвідуєте.DNS over TLS (DoT)СереднійDNS over TLS (DoT) — це протокол безпеки, який шифрує DNS-запити за допомогою TLS-шифрування, запобігаючи перехопленню або підміні ваших запитів доменних імен третіми сторонами.Dedicated IPСереднійDedicated IP — це унікальна IP-адреса, яка призначається виключно одному користувачу, на відміну від спільної IP-адреси, яку використовують багато людей. Вона залишається незмінною протягом усіх сесій, забезпечуючи вам стабільну та ідентифіковану присутність в інтернеті.HTTP HeadersСереднійHTTP headers — це пари «ключ-значення», що передаються між браузером і веб-сервером на початку кожного запиту та відповіді. Вони містять метадані, зокрема тип вмісту, мовні налаштування, а також — що особливо важливо — ідентифікаційну інформацію про користувача.IPv4СереднійIPv4 (Internet Protocol version 4) — це четверта версія Інтернет-протоколу, яка використовує 32-бітні числові адреси для ідентифікації пристроїв у мережі. Вона залишається найпоширенішою системою адресації в інтернеті на сьогоднішній день.IPv6СереднійIPv6 — це остання версія Інтернет-протоколу, що забезпечує значно більший пул унікальних IP-адрес порівняно зі своїм попередником IPv4, використовуючи 128-бітні адреси для підтримки зростаючої кількості пристроїв, підключених до інтернету.Latency (Ping)ПочатковийLatency, яку зазвичай вимірюють як «ping», — це час, який потрібен даним для передачі з вашого пристрою на сервер і назад, вимірюваний у мілісекундах (мс). Менша latency означає швидше та більш чутливе з'єднання.Load BalancingПросунутийLoad balancing — це процес розподілу мережевого трафіку між кількома серверами, щоб запобігти перевантаженню будь-якого окремого сервера, забезпечуючи швидше та надійніше з'єднання для всіх користувачів.MTU (Maximum Transmission Unit)ПросунутийMTU (Maximum Transmission Unit) — це максимальний розмір у байтах одного пакета даних під час передачі через мережеве з'єднання. Правильне налаштування цього значення є критично важливим для продуктивності та стабільності VPN.Mesh VPNСереднійMesh VPN — це мережева архітектура, в якій кожен пристрій з'єднується безпосередньо з кожним іншим пристроєм, а не маршрутизує весь трафік через центральний сервер, утворюючи децентралізовану однорангову мережу.Multi-Hop VPNСереднійMulti-Hop VPN спрямовує ваш інтернет-трафік послідовно через два або більше VPN-серверів, додаючи додаткові рівні шифрування та значно ускладнюючи відстеження вашої онлайн-активності.NAT (Network Address Translation)СереднійNetwork Address Translation (NAT) — це метод, який дозволяє кільком пристроям у приватній мережі використовувати одну публічну IP-адресу під час з'єднання з інтернетом, виступаючи посередником між локальними пристроями та зовнішніми серверами.Port ForwardingСереднійPort forwarding — це техніка мережевого налаштування, яка перенаправляє інтернет-трафік із певного порту на вашому роутері до визначеного пристрою або застосунку у локальній мережі, забезпечуючи зовнішній доступ до внутрішніх сервісів.Proxy ServerПочатковийProxy server діє як посередник між вашим пристроєм та інтернетом, пересилаючи ваші запити через іншу IP-адресу, щоб приховати ваше місцезнаходження або обійти обмеження контенту.SD-WANПросунутийSD-WAN (Software-Defined Wide Area Network) — це мережева технологія, яка використовує програмне забезпечення для інтелектуального управління та маршрутизації трафіку через кілька інтернет-з'єднань, підвищуючи продуктивність, надійність і безпеку для бізнесу.SOCKS5 ProxyСереднійSOCKS5 proxy — це універсальний інтернет-протокол, який спрямовує ваш мережевий трафік через проміжний сервер, приховуючи вашу IP-адресу без шифрування даних, що робить його швидшим за VPN для певних завдань.Shared IP AddressСереднійShared IP address — це IP-адреса, яку одночасно використовують кілька VPN-користувачів, що ускладнює можливість для вебсайтів або трекерів пов'язати онлайн-активність з будь-якою конкретною особою.Smart DNSСереднійSmart DNS — це сервіс, який перенаправляє лише DNS-запити та трафік, що розкриває місцезнаходження користувача, необхідні для доступу до геообмеженого контенту, не шифруючи з'єднання та не змінюючи повну IP-адресу.Split TunnelingПочатковийSplit tunneling — це функція VPN, яка дозволяє вибирати, який інтернет-трафік проходить через зашифроване VPN-з'єднання, а який підключається до інтернету напряму, надаючи вам більше контролю над вашим досвідом перегляду.TCP vs UDPСереднійTCP (Transmission Control Protocol) і UDP (User Datagram Protocol) — це два методи передачі даних у мережі. TCP надає пріоритет надійності, тоді як UDP — швидкості.VPN GatewayСереднійVPN gateway — це мережевий вузол, який слугує точкою входу та виходу для VPN-трафіку, керуючи зашифрованими з'єднаннями між користувачами, мережами або пристроями та глобальною мережею інтернет.VPN ServerПочатковийVPN-сервер — це віддалений комп'ютер, який отримує ваш зашифрований інтернет-трафік, розшифровує його та пересилає до місця призначення, приховуючи при цьому вашу справжню IP-адресу та місцезнаходження.VPN TunnelПочатковийVPN tunnel — це захищене зашифроване з'єднання між вашим пристроєм і VPN-сервером, яке забезпечує конфіденційність інтернет-трафіку та захищає його від стороннього втручання під час передачі через інтернет.
// Стримінг
Adaptive Bitrate StreamingСереднійAdaptive Bitrate Streaming (ABR) — це технологія, яка автоматично регулює якість відео в реальному часі залежно від доступної швидкості інтернету та стану мережі, забезпечуючи плавне відтворення з мінімальним буферизуванням.CDN (Content Delivery Network)СереднійContent Delivery Network (CDN) — це розподілена система серверів, розташованих по всьому світу, яка доставляє веб-контент і медіафайли користувачам із географічно найближчого сервера, скорочуючи час завантаження та буферизацію.DRM (Digital Rights Management)СереднійDigital Rights Management (DRM) — це набір технологій, які використовуються власниками та дистриб'юторами контенту для контролю над тим, як здійснюється доступ до цифрових медіа, їх копіювання та поширення, захищаючи матеріали, захищені авторським правом, від несанкціонованого використання.Geo-blockingПочатковийGeo-blocking — це практика обмеження доступу до онлайн-контенту на основі географічного розташування користувача, яку зазвичай застосовують стримінгові сервіси для контролю над тим, у яких країнах можна переглядати певний контент.HDCPСереднійHDCP (High-bandwidth Digital Content Protection) — це стандарт цифрового захисту від копіювання, який шифрує відеосигнали між пристроями, щоб запобігти несанкціонованому копіюванню або перехопленню преміального потокового контенту.IPTVПочатковийIPTV (Internet Protocol Television) — це метод доставки телевізійного контенту через інтернет, а не через традиційні кабельні або супутникові сигнали, що дозволяє користувачам транслювати живе відео та відео на вимогу через інтернет-з'єднання.Streaming ProxyСереднійStreaming proxy — це сервер, який виступає посередником між вашим пристроєм і стримінговою платформою, спрямовуючи ваші запити через іншу IP-адресу для обходу географічних обмежень контенту.БуферизаціяПочатковийБуферизація — це тимчасова пауза або затримка під час відтворення відео, що виникає, коли пристрій завантажує потокові дані повільніше, ніж потрібно для їх відображення. Зазвичай це супроводжується значком завантаження у вигляді обертового кола.Обмеження контентуПочатковийОбмеження контенту — це практика обмеження доступу до певного онлайн-вмісту на основі таких факторів, як географічне розташування, ліцензійні угоди або місцеве законодавство, що унеможливлює перегляд певних вебсайтів або медіаматеріалів для окремих користувачів.Регіональна бібліотекаПочатковийРегіональна бібліотека — це конкретна колекція контенту, доступна на стримінговій платформі в певній країні або регіоні, яка відрізняється залежно від ліцензійних угод і місцевого законодавства.
// Загальне
Always-On VPNПочатковийAlways-On VPN — це конфігурація, яка постійно підтримує активне VPN-з'єднання, автоматично відновлюючи його у разі розриву, що гарантує передачу трафіку виключно через зашифрований тунель.Bandwidth ThrottlingПочатковийBandwidth throttling — це навмисне сповільнення інтернет-з'єднання вашим інтернет-провайдером (ISP), яке часто спрямоване проти конкретних видів активності, як-от стрімінг або торентинг, з метою керування мережевим трафіком або спонукання вас до переходу на дорожчий тарифний план.Business VPNСереднійBusiness VPN — це рішення для приватної мережі, розроблене для того, щоб надати співробітникам безпечний зашифрований доступ до корпоративних ресурсів, захищаючи конфіденційні дані та забезпечуючи безпечну віддалену роботу розподілених команд.Dark WebСереднійDark web — це прихована частина інтернету, для доступу до якої потрібне спеціальне програмне забезпечення. Вона функціонує на основі зашифрованих мереж, що приховують особисті дані та місцезнаходження користувачів від стандартних засобів стеження.Deep Packet Inspection (DPI)ПросунутийDeep Packet Inspection (DPI) — це техніка мережевої фільтрації, яка в режимі реального часу аналізує повний вміст пакетів даних, дозволяючи інтернет-провайдерам, урядам і брандмауерам відстежувати, блокувати або обмежувати швидкість певних типів інтернет-трафіку.Double VPNСереднійDouble VPN спрямовує ваш інтернет-трафік послідовно через два окремі VPN-сервери, шифруючи ваші дані двічі, щоб забезпечити додатковий рівень конфіденційності та безпеки порівняно зі стандартним VPN-підключенням.Free VPNПочатковийFree VPN — це служба віртуальної приватної мережі, доступна без грошових витрат, що пропонує базові функції конфіденційності та безпеки без необхідності підписки або оплати.Gaming VPNПочатковийGaming VPN — це віртуальна приватна мережа, оптимізована для онлайн-ігор, розроблена для зменшення затримок, захисту від DDoS-атак і підключення до ігрових серверів в інших регіонах.ISP (Internet Service Provider)ПочатковийInternet Service Provider (ISP) — це компанія, яка надає фізичним особам та організаціям доступ до інтернету, як правило, через широкосмугові, волоконно-оптичні, кабельні або мобільні з'єднання.Internet CensorshipПочатковийІнтернет-цензура — це придушення або контроль над тим, яку інформацію люди можуть переглядати, публікувати чи поширювати в мережі; як правило, її запроваджують уряди, організації або інтернет-провайдери.Mobile VPNПочатковийMobile VPN — це VPN, розроблений спеціально для смартфонів і планшетів, який підтримує безпечне та стабільне з'єднання навіть тоді, коли ваш пристрій перемикається між мережами Wi-Fi і мобільними даними.Money-Back GuaranteeПочатковийГарантія повернення коштів — це політика відшкодування, яку пропонують VPN-провайдери та яка дозволяє користувачам скасувати підписку й отримати повне відшкодування протягом визначеного пробного періоду, як правило, 30 днів.Net NeutralityПочатковийNet neutrality — це принцип, згідно з яким інтернет-провайдери (ISPs) зобов'язані однаково ставитися до всього інтернет-трафіку, не прискорюючи, не сповільнюючи та не блокуючи доступ до конкретних вебсайтів або сервісів.Remote Access VPNСереднійRemote Access VPN дозволяє окремим користувачам безпечно підключатися до приватної мережі з віддаленого місця, шифруючи їхній інтернет-трафік і забезпечуючи доступ до ресурсів так, ніби вони фізично перебувають на місці.Simultaneous ConnectionsПочатковийSimultaneous connections — це кількість пристроїв, які можна одночасно підключити до VPN-сервісу в межах однієї підписки.Site-to-Site VPNПросунутийSite-to-Site VPN — це захищене, постійне з'єднання між двома або більше цілими мережами — наприклад, офісними локаціями — що дозволяє пристроям у кожній мережі спілкуватися так, ніби вони перебувають в одній локальній мережі.Torrenting & P2PПочатковийTorrenting та P2P (peer-to-peer) файлообмін — це методи розповсюдження файлів безпосередньо між користувачами, а не через центральний сервер. Найчастіше використовуються для завантаження великих файлів: програмного забезпечення, ігор або медіаконтенту.VPN (Virtual Private Network)ПочатковийVirtual Private Network (VPN) — це захищене зашифроване з'єднання, яке спрямовує ваш інтернет-трафік через приватний сервер, приховуючи вашу IP-адресу та захищаючи ваші дані від сторонніх спостерігачів.VPN Browser ExtensionПочатковийVPN browser extension — це легкий додаток, що встановлюється безпосередньо у вашому веб-браузері та спрямовує браузерний трафік через VPN-сервер, приховуючи вашу IP-адресу та шифруючи онлайн-активність у межах цього браузера.VPN ClientПочатковийVPN client — це програмне забезпечення, встановлене на вашому пристрої, яке підключає вас до VPN-сервера, шифрує ваш інтернет-трафік і направляє його через захищений тунель для забезпечення конфіденційності в мережі.VPN RouterСереднійVPN router — це маршрутизатор із вбудованим або попередньо налаштованим VPN-програмним забезпеченням, яке автоматично захищає кожен пристрій, підключений до цієї мережі, без необхідності встановлювати окремі застосунки.VPN Speed TestПочатковийVPN speed test вимірює, наскільки VPN впливає на швидкість вашого інтернет-з'єднання, затримку та загальну продуктивність, допомагаючи користувачам обирати найшвидший сервер або провайдера для своїх потреб.VPN vs ProxyПочатковийVPN і proxy обидва приховують вашу IP-адресу, але VPN шифрує весь ваш інтернет-трафік, тоді як proxy просто перенаправляє його, не додаючи рівня безпеки.VPN vs TorПочатковийVPN і Tor — це інструменти для захисту приватності, які приховують вашу активність в інтернеті, але працюють по-різному: VPN спрямовує трафік через приватний сервер, тоді як Tor пересилає його через кілька вузлів, якими керують волонтери.VPN для КитаюСереднійVPN для Китаю — це сервіс, спеціально налаштований для обходу китайського «Великого файрволу», який дозволяє користувачам всередині Китаю отримувати доступ до заблокованих вебсайтів і додатків, таких як Google, YouTube та платформи соціальних мереж.VPN для стрімінгуПочатковийVPN для стрімінгу — це VPN-сервіс, що використовується для доступу до відеоконтенту з географічними обмеженнями на таких платформах, як Netflix, Hulu або BBC iPlayer, шляхом приховування вашого реального місцезнаходження за допомогою сервера в іншій країні.VPN для торентингуПочатковийVPN для торентингу — це віртуальна приватна мережа, що використовується для захисту вашої особистості та інтернет-трафіку під час завантаження або роздачі файлів через peer-to-peer (P2P) мережі обміну файлами, такі як BitTorrent.WireGuard vs OpenVPNПочатковийWireGuard та OpenVPN — це два популярних VPN-протоколи, які шифрують ваш інтернет-трафік, кожен із яких використовує різний підхід до швидкості, безпеки та сумісності.Децентралізований VPN (dVPN)ПросунутийДецентралізований VPN (dVPN) спрямовує ваш інтернет-трафік через однорангову мережу незалежних вузлів, а не через сервери, що належать одній компанії, розподіляючи довіру між багатьма учасниками замість одного провайдера.ОбфускаціяСереднійОбфускація — це техніка, яку використовують VPN для маскування зашифрованого трафіку під звичайний інтернет-трафік, що ускладнює виявлення або блокування VPN-з'єднань мережами.Типи VPN Kill SwitchСереднійVPN kill switch — це функція безпеки, яка розриває ваше інтернет-з'єднання у разі відключення VPN. Різні типи працюють на різних рівнях системи, забезпечуючи різні ступені захисту та гнучкості.Типи журналювання VPNСереднійТипи журналювання VPN — це різні категорії даних, які провайдер VPN може записувати про вашу активність: від повної відсутності журналів до детальних записів підключень та дій користувача.